检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Administrator系统角色，无需手动取消） VPC Administrator：虚拟私有云服务管理员。 Server Administrator：服务器管理员。 必选。 SFS FullAccess 弹性文件服务所有权限。 上传和使用自定义模型挂载SFS文件系统时必选。 SFS Turbo
服务韧性 华为云数据中心按规则部署在全球各地，所有数据中心都处于正常运营状态，无一闲置。数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，华为云为所有数据中心提供灾难恢复计划。
String vpc 发送方的简写，比如vpc，ecs等等 resource_type String VPC 发送方资源类型，比如vm，vpn等等 resource_name String workflow-2be1 资源名称，例如ecs服务中某个虚拟机的名称 trace_name String
时，需要函数配置VPC且与通知的RocketMQ实例在同一个VPC中。同时，需要确保RocketMQ实例所在的安全组入方向规则已放通实例的连接端口，否则无法通知消息。（当前处于公测阶段，仅支持华东-上海一。） 使用异步调用的函数，返回值的大小不能超过256KB，否则会返回空值。 配置异步调用策略
进行的操作。一个例子： public void initFunction(Context context) { // 业务自身逻辑，可以去远程拉取一些配置数据等 } 配置初始化入口：包名.类名.方法名，如图17所示。 图17 函数初始化入口 开启预留实例/快照式冷启动功能，与步骤8相同。
示例3：上传代码到OBS桶，并使用OBS链接创建函数 场景描述 本章节以Python 2.7为例，指导您在本地编码，然后将代码文件上传到OBS桶，实现通过OBS链接创建函数。 API的调用方法请参见如何调用API。 前提条件 已在OBS服务中创建OBS桶。 约束与限制 请确保函数与OBS桶创建在同一区域下。
如何调用API 构造请求 认证鉴权 返回结果
使用容器镜像创建并执行HTTP函数 本章节将以使用容器镜像方式创建HTTP类型函数为例，介绍容器镜像函数的创建及测试过程。此过程中用户需要在镜像中实现一个http server，并监听8000（下文示例中提及的8000端口请不要变动）端口接收请求。备注：HTTP函数只支持APIG触发器。
配置函数流的循环控制器组件 循环控制器组件可以用来对输入数组中每个元素进行循环处理，每次循环会执行一次循环内部的子流程或函数。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 循环节点内部子流程需要满足如下规则：
home/snuser/log。 通过系统环境变量获取。 环境变量应用示例 使用环境变量设置以下信息：安装文件的目录、存储输出的位置、存储连接和日志记录设置等。这些设置与应用程序逻辑解耦，在需要变更设置时，无需更新函数代码。 设置环境变量obs_output_bucket，用于灵活设置存储输出图片的OBS桶。
集类型的域名解析，记录集添加请参见记录集类型及配置规则。 函数如何访问VPC内的Redis请参见函数访问VPC内的Redis。 VPC对等连接网段 可选参数。 您可以声明代码中使用到的VPC网段，用以检测是否与服务使用VPC网段冲突。 开启IPv6 可选参数。当前仅“华东二”区域支持函数VPC配置开启IPv6。
公共读：任何用户都可以对桶内对象进行读操作。 公共读写：任何用户都可以对桶内对象进行读/写/删除操作。 私有 默认加密 必选参数。 服务器端加密是指OBS服务端对客户端上传到OBS的对象进行加密存储，开启后需要选择加密密钥。 关闭 归档数据直读 必选参数。 通过归档数据直读，
配置函数流的异常处理控制器组件 异常处理控制器组件用于控制函数执行失败后的下一步流程，当函数流里面的函数执行异常时，可以通过“异常处理”来处理执行失败的函数并可添加重试。函数执行失败可分为多种情况：函数执行异常；函数内部业务失败并在返回内容中添加了错误码，例如status，200代表成功，500和404等代表失败。
示例2：创建函数和APIG触发器获取静态页面 场景描述 本章节以Python 2.7为例，指导您通过API创建FunctionGraph函数和APIG触发器，并且通过APIG触发器调用API，获取静态页面。 API的调用方法请参见如何调用API。 前提条件 已在API网关服务中创
按需计费：按天计费，适用于灵活使用场景。 包年/包月：适用于可预估资源使用周期的场景。 按需计费 规格 必选参数。 公网NAT网关的规格。根据SNAT最大连接数区分，请根据业务需求选择。 小型 名称 必选参数。 公网NAT网关名称。最大支持64个字符，仅支持中文、数字、字母、_（下划线）、-（中划线）、
func_mounts非空时必选 挂载类型（sfs/sfsTurbo/ecs） mount_resource String func_mounts非空时必选 挂载资源ID（对应云服务ID） mount_share_path String “mount_type”为“ecs”时，必选 远端挂载路径（例如192.168
配置函数流的子流程控制器组件 函数工作流服务可以把一些“函数流”作为“子流程”组合成一个新的函数流，这样可以抽取出一些函数流作为公共流进行使用，减少函数流的重复编排。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。
与其他服务的关系 FunctionGraph服务与以下云服务的对接，实现相关功能，如表1所示。 表1 对接服务 服务名称 实现功能 消息通知服务（SMN） 构建FunctionGraph函数来处理SMN的通知，相关内容请参考消息通知服务用户指南。 API网关（API Gateway）
FunctionGraph服务监控指标说明 功能说明 本节定义了FunctionGraph服务中“函数”上报云监控服务的监控指标。 指标的命名空间和维度，您可以通过云监控服务提供的API接口来检索FunctionGraph服务中“函数”产生的监控指标和告警信息。 命名空间 SYS
添加事件源 选择准备中开通的CTS云审计服务，创建CTS触发器，CTS触发器配置如图1所示。 图1 创建CTS触发器 CTS云审计服务监听IAM服务中user资源类型，监听login、logout操作。 父主题： 使用FunctionGraph函数和CTS识别非法IP的登录登出操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
